Seus dados ainda não estão seguros. Nem perto.
Os cientistas acabaram de lançar um forte alerta sobre os novos navegadores de IA que inundam o mercado. Eles não estão prontos. As falhas de segurança também não são falhas menores – são estruturais.
Navegadores agentes como Atlas do ChatGPT ou Claude for Chrome prometem uma web mais rápida. Eles resumem páginas, encontram informações e clicam em botões para você. Mas essa conveniência tem um preço. O preço é a sua privacidade.
Os pesquisadores apresentaram suas descobertas no Workshop Agents in the Wild em abril de 2025. O veredicto foi contundente.
“Os agentes navegadores não estão prontos para o público”, disse David Kohlbrenner, professor de ciência da computação da Universidade de Washington, aos repórteres. “Se esses agentes tiverem acesso a um navegador que contém… sua conta bancária… você não deve confiar que esses sistemas protegem totalmente suas informações.”
Como os navegadores de IA quebram as regras tradicionais de segurança da web
Para entender o risco, você precisa observar como funcionam os navegadores antigos. Eles contam com a política de mesma origem. Este é um firewall. Ele impede que um site incompleto em uma guia se comunique com o login do seu banco em outra. Simples. Eficaz. Décadas de endurecimento.
Os navegadores de IA ignoram isso.
Por que? Porque a IA precisa de contexto. Para resumir uma página ou comprar um produto, o agente precisa ver tudo. Ele precisa de visibilidade entre origens. Ele trata toda a web como um livro aberto.
Isso cria uma lacuna enorme.
Duas ameaças específicas dominam a preocupação:
- Injeção imediata: um site malicioso esconde uma instrução dentro de seu código. A IA lê, pensa que é um comando e o executa. Talvez compartilhe seu e-mail. Talvez compre alguma coisa. O usuário nunca clica em nada.
- Envenenamento de memória: A IA lembra das coisas. Ele armazena dados para uso posterior. Os pesquisadores encontraram agentes misturando informações de sites diferentes enquanto comprimiam sua memória. Uma coisa se derrama na outra. A privacidade vaza.
Quais navegadores de IA são mais seguros e quais são mais arriscados?
A equipe testou sete jogadores principais: Atlas, Claude para Chrome, Brave Leo, Chrome com Gemini, Edge com Copilot, Firefox AI Mode e Perplexity Comet.
Os resultados foram inconsistentes. Descontroladamente. Não existe um padrão.
Alguns navegadores permitem que os agentes naveguem livremente pelas guias e iframes. Outros o bloqueiam.
As descobertas revelaram uma clara compensação: Mais funções equivalem a menos segurança.
- Alto risco/alta funcionalidade: Claude para Chrome, Atlas e Perplexity Comet. Eles são poderosos. Eles fazem muito. Mas também expõem os usuários a mais vazamentos de dados.
- ** Menor risco / Menor recurso: ** Brave, Edge (agentic) e Firefox. Isso limita o que a IA pode fazer. Eles são mais seguros. Mas eles são menos úteis se você deseja que a IA lide com tarefas complexas.
Kohlbrenner observou que a indústria está com pressa. A pressão competitiva força empresas como Google e Microsoft a fornecer recursos antes que a segurança seja sólida.
“Após 30 anos de construção desta política de mesma origem, este é um grande passo atrás”, disse ele.
Então, o que você faz?
Não confie nas configurações padrão. Escolha seu navegador com cuidado. Se você quer poder, você corre riscos. Se você quer segurança, você sacrifica a utilidade.
Não é uma escolha justa. Mas é o que estamos enfrentando agora.
Eles vão consertar isso? Provavelmente.
Quando? Essa é a questão em aberto.
